O roubo de criptoativos na corretora brasileira Mercado Bitcoin teve novos desdobramentos: uma análise retrospectiva on-chain da Bitquery afirma que, depois de a plataforma declarar que o ataque estava «contido», os hackers continuaram retirando fundos por cerca de 4 horas.
Vamos aos pontos principais:
1. Bitquery: por volta das 12h56 UTC de 2 de novembro, a plataforma afirmou que o ataque estava contido, mas cerca de 36 mil endereços de depósito de clientes na Ethereum continuaram sendo esvaziados entre 12h27 e 16h56. O caso envolveu cerca de 10 blockchains, com perdas rastreadas de aproximadamente US$ 48,6 milhões — acima da estimativa inicial de cerca de US$ 40 milhões. Tether, Circle, Chainalysis e outras empresas ajudaram a congelar mais de aproximadamente US$ 15 milhões; a plataforma se comprometeu a ressarcir as perdas dos usuários.
2. Antes do ataque principal, o mesmo endereço de ataque já havia recebido cerca de US$ 391 mil de carteiras na Base / Arbitrum / Optimism que a Bitquery associou à BitMart. O fundador da BitMart, Sheldon Xia, confirmou que a empresa também foi atacada em 2/11. A investigação preliminar aponta para o mesmo grupo responsável pelo ataque ao Mercado Bitcoin (a BitMart ainda não confirmou totalmente o valor).
3. O Mercado Bitcoin continua com depósitos e saques suspensos. A plataforma planeja reabrir o site em modo somente leitura em 9 de novembro; ainda não há previsão para a retomada dos depósitos e saques.
Minha opinião: declarar que um ataque está «contido» não significa que as movimentações on-chain realmente pararam. Especialmente quando tantos endereços de depósito são esvaziados em massa, isso parece mais um comprometimento de um ponto de acesso operacional. As duas corretoras podem ter compartilhado uma superfície de ataque ou sido atingidas por uma origem comum. As equipes de segurança das corretoras precisam pensar em «infraestrutura entre plataformas», em vez de se concentrarem apenas nas próprias carteiras quentes.
Isto é apenas uma compilação de análises on-chain públicas e declarações oficiais; não constitui recomendação de investimento.
$BTC $ETH
Vamos aos pontos principais:
1. Bitquery: por volta das 12h56 UTC de 2 de novembro, a plataforma afirmou que o ataque estava contido, mas cerca de 36 mil endereços de depósito de clientes na Ethereum continuaram sendo esvaziados entre 12h27 e 16h56. O caso envolveu cerca de 10 blockchains, com perdas rastreadas de aproximadamente US$ 48,6 milhões — acima da estimativa inicial de cerca de US$ 40 milhões. Tether, Circle, Chainalysis e outras empresas ajudaram a congelar mais de aproximadamente US$ 15 milhões; a plataforma se comprometeu a ressarcir as perdas dos usuários.
2. Antes do ataque principal, o mesmo endereço de ataque já havia recebido cerca de US$ 391 mil de carteiras na Base / Arbitrum / Optimism que a Bitquery associou à BitMart. O fundador da BitMart, Sheldon Xia, confirmou que a empresa também foi atacada em 2/11. A investigação preliminar aponta para o mesmo grupo responsável pelo ataque ao Mercado Bitcoin (a BitMart ainda não confirmou totalmente o valor).
3. O Mercado Bitcoin continua com depósitos e saques suspensos. A plataforma planeja reabrir o site em modo somente leitura em 9 de novembro; ainda não há previsão para a retomada dos depósitos e saques.
Minha opinião: declarar que um ataque está «contido» não significa que as movimentações on-chain realmente pararam. Especialmente quando tantos endereços de depósito são esvaziados em massa, isso parece mais um comprometimento de um ponto de acesso operacional. As duas corretoras podem ter compartilhado uma superfície de ataque ou sido atingidas por uma origem comum. As equipes de segurança das corretoras precisam pensar em «infraestrutura entre plataformas», em vez de se concentrarem apenas nas próprias carteiras quentes.
Isto é apenas uma compilação de análises on-chain públicas e declarações oficiais; não constitui recomendação de investimento.
$BTC $ETH
